Annamaria Roșu

Politica de confidențialitate

Ultima actualizare: 29 octombrie 2026

Aici îți explicăm ce date personale colectăm când îți faci cont și urmezi cursurile, de ce le folosim, cui le transmitem și ce drepturi ai. Politica respectă Regulamentul (UE) 2016/679 (GDPR) și legislația română privind protecția datelor.

1. Operatorul datelor

ROȘU ANNAMARIA PFA
CIF: 48230063
Nr. Reg. Com.: F12/1332/25.05.2023
Sediu: Cluj-Napoca, jud. Cluj
E-mail: comunitate@annamariarosu.ro

2. Ce date colectăm

Când îți faci cont: numele, adresa de e-mail și parola. Parola o păstrăm doar criptată; nici noi nu o putem citi.

Când te abonezi:

  • adresa de facturare și, dacă le completezi, numele firmei și codul fiscal;
  • un identificator de client Stripe, prin care legăm plățile de contul tău. Datele cardului le introduci direct la Stripe; noi nu le vedem și nu le păstrăm.

Cât folosești platforma:

  • lecțiile pe care le-ai marcat ca terminate și ultima lecție deschisă din fiecare curs, ca să poți continua de unde ai rămas;
  • perioadele de acces (abonamente, coduri de acces folosite, lecții primite cadou);
  • date tehnice necesare funcționării: adresa IP și tipul de browser, în jurnalele serverului și la încărcarea video-urilor.

Dacă ai fost clientă pe platforma noastră anterioară (Payhip): numele, adresa de e-mail, adresa de facturare și data până la care aveai acces, pe care le-am mutat aici ca să-ți păstrăm contul.

Când ne scrii: adresa ta de e-mail și ce ne transmiți în mesaj.

3. De ce folosim datele și pe ce temei

  • Ca să-ți creăm contul, să-ți dăm acces la cursuri, să-ți păstrăm progresul și să-ți gestionăm abonamentul. Temei: contractul dintre noi (art. 6 alin. 1 lit. b GDPR).
  • Ca să emitem facturi și să ținem evidența contabilă. Temei: obligația legală (art. 6 alin. 1 lit. c GDPR).
  • Ca să păstrăm accesul clientelor mutate de pe Payhip. Temei: contractul pe care îl aveau deja cu noi (art. 6 alin. 1 lit. b GDPR).
  • Ca să protejăm platforma (de exemplu, să blocăm încercările repetate de a ghici coduri sau parole și să oprim împărțirea conturilor). Temei: interesul nostru legitim (art. 6 alin. 1 lit. f GDPR).
  • Ca să răspundem la mesaje, cereri și reclamații. Temei: interesul nostru legitim de a comunica cu tine (art. 6 alin. 1 lit. f GDPR).

Nu folosim datele tale pentru decizii automate care să aibă efecte juridice asupra ta și nu le vindem nimănui.

4. Cui transmitem datele

Lucrăm cu câțiva furnizori care prelucrează datele doar la indicațiile noastre și doar cât e necesar:

  • Stripe: procesarea plăților și a abonamentelor;
  • Bunny.net (BunnyWay d.o.o., Slovenia): găzduirea și redarea video-urilor; primește adresa IP a dispozitivului de pe care urmărești lecțiile;
  • furnizorul de găzduire al platformei și cel prin care trimitem e-mailurile contului (de exemplu, resetarea parolei);
  • autoritățile publice, doar atunci când legea ne obligă.

5. Transferuri în afara Uniunii Europene

Unii furnizori (de exemplu Stripe) pot prelucra date și în afara Spațiului Economic European, inclusiv în SUA. În aceste cazuri, transferul se face doar cu garanțiile prevăzute de GDPR: decizii de adecvare ale Comisiei Europene (precum EU-US Data Privacy Framework) sau clauze contractuale standard.

6. Cât timp păstrăm datele

  • Datele contului și progresul: cât timp ai cont. Dacă ceri ștergerea contului, le ștergem în cel mult o lună.
  • Datele de facturare și evidența plăților: cât timp ne obligă legislația contabilă și fiscală, chiar dacă îți ștergi contul.
  • Mesajele și reclamațiile: cât e nevoie ca să le rezolvăm și, după aceea, cel mult 3 ani.

7. Drepturile tale

Ai dreptul:

  • să afli ce date avem despre tine și să primești o copie a lor;
  • să ceri corectarea datelor greșite (numele și adresa de facturare le poți modifica singură în „Contul meu”);
  • să ceri ștergerea datelor;
  • să ceri restricționarea prelucrării;
  • să primești datele într-un format ușor de transmis altcuiva (portabilitate);
  • să te opui prelucrării bazate pe interesul nostru legitim.

Pentru oricare dintre ele, scrie-ne la comunitate@annamariarosu.ro. Îți răspundem în cel mult o lună. Este gratuit.

Dacă ești nemulțumită de felul în care ți-am prelucrat datele, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București, dataprotection.ro.

8. Siguranța datelor

Platforma folosește conexiune criptată (HTTPS), parolele sunt păstrate criptat, iar linkurile către video-uri sunt semnate și expiră după câteva ore. Acces la date au doar persoanele care au nevoie de ele ca să administreze platforma.

9. Minori

Platforma se adresează persoanelor de cel puțin 18 ani. Nu colectăm cu bună știință date despre minori. Dacă afli că un minor și-a făcut cont, scrie-ne și îl ștergem.

10. Schimbări ale acestei politici

Actualizăm politica atunci când schimbăm furnizorii sau modul în care lucrăm cu datele. Versiunea în vigoare este cea de pe această pagină, cu data ultimei actualizări afișată sus.